サイドバー

クラウドとは

クラウドに関する他社事例

パブリッククラウド

AWS

AWS設計
- AWSコンテナサービス
AWSメモ
- AWS CLI
AWSサービス
- EC2 基本
- VPC 重要
- VPN
- Direct Connect(DX)
- Transit Gateway
- IAM
- S3
- Route53
- CloudTrail
- CloudWatch
- AWS Config
- CloudFront
- Aurora

Azure

GCP

クラウドの比較

クラウドサービス・用語の比較一覧(AWS,Azure,GCP)

aws:route53:firewall

AWS Route 53 Resolver DNS Firewall

目次

AWS Route 53 Resolver DNS Firewall
- DNS Firewallとは
  - DNS Firewall の障害時の動作
- DNS Firewall の設定

DNS Firewallとは

DNSクエリに含まれるドメイン名を検査する
DNS Firewallを通過するアウトバウンドが対象
宛先のIPアドレスによる制御はできない

DNS Firewall の障害時の動作

フェイルクローズ	・デフォルトの動作・DNS Firewallから応答がないDNSクエリを全てブロックする・可用性よりもセキュリティを優先
フェイルオープン	・DNS Firewallから応答がないDNSクエリは全て通過させる・セキュリティよりも可用性を優先

DNS Firewall の設定

ドメインリストの作成

ルールグループの作成

ルールの追加
ルールの優先度の指定

ルールグループとVPCの関連付け

aws/route53/firewall.txt · 最終更新: 2023/11/07 23:28 by kurihara